Webinar sob demanda

Levando a segurança do código aberto de volta à sua origem – e mantendo-a lá

Quando uma biblioteca de código aberto é incorporada ao seu aplicativo, a segurança dela passa a ser de sua responsabilidade, desde a instalação até a remoção. Os órgãos reguladores (CRA da UE, FedRAMP, PCI DSS) estão estabelecendo normas a esse respeito; os clientes corporativos estão transformando isso em um requisito de aquisição.

Cumprir essa responsabilidade está ficando cada vez mais difícil. Os ataques à cadeia de suprimentos contra registros públicos estão se intensificando. A descoberta de vulnerabilidades está se acelerando, com o intervalo entre a divulgação e a exploração caindo de meses para minutos. Os mantenedores (em sua maioria, voluntários não remunerados) nem sempre conseguem lançar correções a tempo.

O mercado atual oferece apenas soluções parciais: ferramentas que sinalizam o que está com defeito, catálogos que fornecem pacotes mais limpos na instalação e fornecedores que assumem a tarefa a partir de onde os mantenedores param. Nenhum deles se compromete com uma correção respaldada por um SLA enquanto essa versão permanecer em sua pilha. A responsabilidade pelo que acontece após a instalação continua sendo sua.

Confira esta sessão para ver como funciona uma segurança abrangente de código aberto, desde a primeira instalação até muito tempo depois que o desenvolvedor original deixar de disponibilizar correções.

Assista ao webinar agora

Durante este webinar, você aprenderá:

Por que as ferramentas de segurança de código aberto fragmentadas se tornaram um gargalo para a correção de vulnerabilidades e a agilidade dos desenvolvedores, justamente quando ambas precisam ser aceleradas
Como a correção de problemas, respaldada por um SLA e com duração igual à da versão do seu pacote, está se tornando uma expectativa básica, e não mais uma meta ambiciosa
Por que o risco de pacotes de código aberto sem manutenção estarem ocultos em sua pilha é maior do que a maioria das equipes imagina
Como manter um pacote de código aberto seguro enquanto ele estiver em sua pilha de sistemas, sem ter que arcar com todo o trabalho que isso implica

Esta sessão foi concebida para:

Líderes das áreas de TI e engenharia responsáveis pela estratégia de código aberto, segurança e planejamento do ciclo de vida
Equipes de plataforma, infraestrutura, DevOps e SRE que gerenciam pacotes de código aberto em ambientes de produção
Equipes de segurança e conformidade responsáveis pelos riscos relacionados a OSS, exposição a CVEs, segurança da cadeia de suprimentos de software e preparação para auditorias
Arquitetos corporativos, proprietários de aplicativos e líderes de software que lidam com decisões de longo prazo sobre dependências de código aberto

Por que assistir?

A maior parte do pensamento sobre segurança de código aberto ainda concentra o trabalho dentro da sua pilha: varredura, filtragem e reação. Existe um lugar melhor para esse trabalho ser realizado.

Nesta sessão, você verá o que muda quando a segurança de código aberto passa a ser tratada na fonte e sua equipe deixa de ser a última linha de defesa.

Este webinar será ministrado por

Artem Karasev

Gerente Sênior de Marketing de Produto
na TuxCare

Artem Karasev é gerente sênior de marketing de produto na TuxCare, trabalhando constantemente para garantir que nossos produtos atendam às necessidades dos clientes. Com 14 anos de experiência em marketing de produto e desenvolvimento de negócios, especialmente no setor de segurança de TI, Artem é verdadeiramente apaixonado por abordagens inovadoras que facilitam as tarefas diárias e resolvem desafios complexos para nossos clientes.

Alex Knol

, vice-presidente da SecureChain, na TuxCare

Alex Knol é vice-presidente da SecureChain na TuxCare, dedicado a criar soluções que geram valor real para os clientes por meio de tecnologia de segurança inteligente. Com mais de 30 anos de experiência nos setores de serviços, governo e distribuição, Alex traz profunda expertise em desenvolvimento de software e desenvolvimento de negócios — moldada por anos de liderança prática na gestão de organizações de desenvolvimento em grande escala. Motivado pela missão de resolver os desafios operacionais inerentes ao gerenciamento de ambientes técnicos complexos, Alex se concentra em transformar lições conquistadas com esforço em produtos e estratégias que facilitem significativamente a vida dos clientes.